IPFIX IP 흐름 정보 내보내기

IPFIX는 관찰된 IP 흐름의 정보를 수집기로 내보내는 표준 프로토콜입니다.

흐름의 주소와 포트, 카운터 등 구성된 필드를 템플릿에 따라 전달합니다. 패킷의 모든 내용을 원본 그대로 저장하는 패킷 캡처와 다른 자료입니다.

어느 장치가 어떤 목적지와 많은 통신을 했는지 추세를 조사할 수 있습니다. 샘플링과 집계, 타임아웃 및 관찰 위치에 따라 해석 범위가 달라집니다.

NetFlow는 제조사에서 시작한 흐름 수집 기술 명칭이고 IPFIX는 관련 표준 체계입니다. 버전과 필드 지원이 다르므로 파일이나 메시지를 무조건 같은 형식으로 읽을 수 없습니다.

흐름 기록만으로 실제 파일 내용과 사용자 의도를 확정하지 않습니다. 주소 변환과 프록시가 있으면 관찰한 주체의 의미도 함께 확인합니다.